需求分析:
随着福田公司规模及影响的日益扩大,福田公司的合作 及供货商与福田公司联系更加紧密,一方面外部单位需要通过网络与福田公司建立联系并迅速交互信息,同时领导员工出差在外的时候也需要访问公司内部重要应用系统。此外,诸多驻外营销分公司、市场部、服务站等也要从外部访问内部系统,网络已经成为福田公司重要的办公和营销工具。
福田汽车的支撑业务系统主要包括OA邮件系统、配件服务系统、经销商在线系统、呼叫中心系统、客户信息系统等,而各应用系统均拥有各自众多的使用群体,如:
配件服务系统:供应商、服务站、配件专卖店、配件办事处、各供应中心、分公司服务科
经销商在线系统:所有经销商、各营销市场部、4S店
客户信息系统:所有经销商、各营销市场部、4S店
呼叫中心系统:各分公司服务科、质量管理部、配件公司、客户关系部技术服务科、服务管理科
OA系统:全公司所有领导和员工
诸如以上的需求,福田公司应该在严格防止企业信息资源被非法窃取的同时,还为各类远程登录用户界定身份和设置相应的权限,对合法的访问要求提供方便,并且尽可能降低信息安全策略的实施和维护成本。而Array Networks提供的SSL VPN全局安全访问解决方案,使访问者能够享受通过互联网方便访问企业内部信息资源的同时,还为网络管理人员提供可靠的信息安全防护功能。
解决方案:
全面分析了福田汽车的应用和安全需求后,Array Networks公司为其身定制了SSL VPN解决方案,从而很彻底解决了管理者和使用者当前遇到的困难,节省了福田汽车大量的精力和财力投入。
针对福田公司的需求,Array Networks将一台Array SPX5000(未来将扩充一台,提高可靠性)设备旁路部署在主干交换机上,与服务器一起置于外网防火墙的DMZ区,在不改变福田汽车的内部网络结构的前提下,增强了防火墙对SPX5000的安全保护。

上图是福田汽车SSL VPN远程安全接入解决方案组网的拓扑结构图。
针对严格控制用户的访问身份问题,Array SPX5000通过独特的用户帐号和机器MAC地址绑定功能,很好地限定了用户访问,最大限度地减少了机密泄密的危险。不仅如此,由于所有的应用操作都是通过ARRAY SPX5000加密方式来实现的,因此不仅安全、便捷、可靠,而且对人员的技术要求不高,不需要任何专业的系统培训。
需求满足

客户利益:
Array Networks SSL VPN方案的管理工作属于集中管理和集中维护模式,因此可以极大的降低管理和维护成本。网络管理人员通过ARRAY SSL VPN可以远程维护内网的各种设备,极大地提升了工作的方便性。
与此同时,Array Networks设备具备高速的处理能力以及高可靠性和高稳定性,很好的保证了各业务系统访问的快速、安全、可靠。SPX5000具有极好的扩展性,满足了福田汽车大用户量、高并发数的需求。
Array Networks福田汽车的业务和办公应用系统提供了一个最易部署、最适合、最满足需求SSL VPN解决方案。
